网易首页 > 财经频道 > 正文

徐海光:从安全技术角度深度分析央行叫停虚拟信用卡及二维码支付

0
分享至

大智慧阿思达克通讯社3月18日讯,近期,央行紧急暂停线下条码(二维码)支付、虚拟信用卡有关业务。上海来谊电子首席执行官徐海光周二(18日)对大智慧通讯社表示,如果身份盗用事件大面积发生,势必造成虚拟信用及虚拟货币的泛滥。用户身份识别以及交易安全保护问题已成为移动互联网金融亟待解决的瓶颈问题。

徐海光指出,据调查显示,有75%的非网上银行用户由于担心安全性而不愿尝试;近期发布的《2013年中国手机银行用户调研报告》显示,对安全性存疑的手机用户占比高达61.23%,手机病毒木马、手机遗失造成账户损失、出事后难以找到责任方等问题,令公众对移动互联网安全感到担忧,极大了阻碍了移动互联网金融的发展。

对此,徐海光提出了两点:

第一,预留手机号进行短信验证的身份认证方式存在很大安全漏洞。

从目前主流的电子支付方式看,如果用户办银行卡时有在银行预留手机号,那么只需填写银行卡号、姓名、身份证号和预留手机号就可实现银行卡的绑定,然后通过设置的支付密码就可实现消费,并不需要银行卡的密码,而姓名、身份证号、银行卡号等信息在网络上很容易泄露,存在较大的互联网身份盗用风险。

二维码支付的业务流程中,在手机产生二维码的第三方账户极易被盗用,同时二维码扫描也给了犯罪分子诱使客户在不知情的情况下,被植入恶意木马窃取关键信息的机会。上述问题的存在,使得互联网金融服务中,重大资金被盗及资讯泄密案件频发。(具体案例网上均有大量报道)

第二,支付指令与验证指令单通道传输容易被篡改。

银行和第三方公司在提供移动支付服务的同时已做了相应的安全措施,但由于客户与银行之间单通道的通讯传输方式(由手机、电脑等终端同时发送支付指令和验证指令到银行服务器),这种方式容易受网络中间人、浏览器劫持人所攻击,金融机构难以确认客户端操作者的身份,无法识别网络中间人对支付指令的篡改。

消费者面对花样繁多且不断升级的攻击方式,操作稍有不慎即造成损失。而“U盾”、“电子口令卡”等安全工具,还是存在着对客户安全使用意识要求较高且携带使用不便等诸多问题。

此外,徐海光认为,随着移动互联网的发展,传统的账号+密码+短信验证码的身份验证方式已无法满足商家及消费者的安全需求。而目前新兴的指纹识别技术通过对生物特征进行取样,提取其唯一的特征并且转化成数字代码,并进一步将这些代码组合成特征模板完成身份识别。

但从本质上讲,生物特征识别技术提取的指纹等特征最终仍是转变为静态数据的格式(12345),在认证原理上未有实质性的创新,无异于静态密码保护。由于指纹等生物特征无法修改,黑客一旦窃取数据便可一劳永逸,尚不及可随时修改的静态密码更为安全。

3月13日,央行下发紧急文件《中国人民银行支付结算司关于暂停支付宝公司线下条码(二维码)支付等业务意见的函》,叫停支付宝、腾讯的虚拟信用卡产品,同时叫停的还有条码(二维码)支付等面对面支付服务。央行在通知中要求,立即暂停线下条码(二维码)支付、虚拟信用卡有关业务,采取有效措施确保业务暂停期间的平稳过渡。

发稿:位雯雯/古美仪 审校:丁亮/孔驰

*本文信息仅供参考,投资者据此操作风险自担。

(大智慧阿思达克通讯社 官方微信互动DZH_news 上海站电话:+86-21-2021 9988-31065 北京站电话:+86-10-5799 5701 微博爆料weibo.com/dzhnews)

查看更多个股新闻,请登陆大智慧365。

相关推荐
热点推荐

穆帅入主罗马的原因?老板承诺:给你阿布那样的支持!

体育委员刘老师
2021-05-09 20:35:32

河南小伙全身96%烧伤,医生用猪皮做植皮手术,材料仅需200元

凡间事
2021-05-09 02:19:11

2021末日即将来临?5月飞雪,英国遭遇1922年来最低温!

星辰大海路上的种花家
2021-05-09 20:27:43

探索日本流行的“人体盛”不知道男人们是吃身上的饭菜,还是大饱眼福的享受

八姐论八卦
2021-05-08 23:16:33

少年因制止校园欺凌,被殴打致死

封跃平律师
2021-05-08 19:04:05

男子将车停在路边去买东西,回来取车时,被眼前的一幕惊到了

小司谈热点
2021-05-09 20:30:40

女子首付了一套房,两年就还清了房贷,秘诀就是不停的招人合租,哈哈哈哈太强了

社会报料
2021-05-09 06:08:43

我算是看透了!10万块根本买不到好车!选车难,穷人选车更难

民生观点
2021-05-09 20:52:30

“假如左边彩礼50W,右边倒贴20W,你会怎么选?”哈哈哈哈~

剧哥聊剧
2021-05-09 13:58:03

时隔2年,李国庆终于说出罗永浩欠债6亿的真相,这行水太深了

小迪帮生活
2021-05-09 05:12:58

美国男子用完餐拒绝买单 还辱骂攻击2名亚裔店员

海外网
2021-05-09 13:45:38

张子枫调侃杨紫:北电和中戏哪个好找工作,杨紫的回答让大家笑翻

娱最资讯
2021-05-09 07:45:05

继美国阴谋败露,永远不反对中国炸锅后,又有两国不屈从于美国

帅的飘飘然
2021-05-09 09:58:36

足协投票13比3:恒大国安第5轮暂时不踢了,上港鲁能申花不干了

体育委员刘老师
2021-05-09 22:43:51

美欲重返伊核协议,要求坚持石油美元结算,中伊25年协议怎么办?

熊猫君
2021-05-05 07:10:11

逃离印度!订单激增900%!更有华尔街后台大崩溃…

中国基金报
2021-05-08 09:35:39

“成人体验馆到底有多刺激?!”亲身体验后...我现在肾有点疼!

王根基
2021-05-09 23:48:43

刚刚,从全国各地传回来的照片,太可怕了 !

环京零距离
2021-05-05 03:18:37

长75厘米,重46斤,百年巨鳖夜晚上岸被活捉,鳖的出现意味着什么

环球科学猫
2021-05-09 15:10:47

高血压疫苗即将上市,打一针就不用吃降压药了?看看专家怎么说

生活鲜事一锅烩
2021-05-07 23:08:55
2021-05-10 02:13:08

财经要闻

头条要闻

豹子出逃 媒体实地探访:围墙高矮不一 最矮约1.5米

头条要闻

豹子出逃 媒体实地探访:围墙高矮不一 最矮约1.5米

体育要闻

压抑久了!杨立瑜脱衣庆祝做闭嘴手势

娱乐要闻

杨紫穿粉色古装仙气飘飘

科技要闻

三大运营商被逼从美国退市:影响不大但意图明显

汽车要闻

售价超千万 瑞士"小厂"推400km/h电动车

态度原创

手机
时尚
本地
数码
艺术

手机要闻

华为鸿蒙2.0上手体验!亮点满满

Vans联合创始人去世 终年90岁

本地新闻

在危险的边缘试探,海南交警有话说→

数码要闻

任天堂家用游戏机也能当掌机玩:国外大神展现神奇操作

艺术要闻

灵岩寺部分罗汉像保护修复项目通过验收

×